Kesiapan CRA Dimulai Sebelum 2027: Bagaimana Persiapan ODOT Saat Ini

Kapan Undang-Undang Ketahanan Siber UE benar-benar dimulai?

Bagi banyak pabrikan, Desember 2027 masih dipandang sebagai tanggal penting. Namun kesiapan CRA tidak bisa ditunda begitu saja.

Undang-Undang Ketahanan Siber mulai berlaku pada 10 Desember 2024 . Kewajiban utamanya akan berlaku mulai 11 Desember 2027 , sedangkan kewajiban pelaporan berdasarkan CRA akan mulai berlaku mulai 11 September 2026 .

Bagi produsen produk dengan elemen digital, ini berarti satu hal:

Persiapan CRA perlu dimulai sebelum tahun 2027.

CRA Lebih Dari Sekadar Pemeriksaan Kepatuhan Akhir

Keamanan siber tidak bisa begitu saja ditambahkan ke suatu produk setelah pengembangan selesai.

Bagi produsen otomasi industri, kesiapan CRA melibatkan lebih dari sekadar menyelesaikan satu pengujian atau menyiapkan satu dokumen teknis. Hal ini memerlukan pertimbangan keamanan siber untuk menjadi bagian dari siklus hidup produk—mulai dari persyaratan dan pengembangan hingga verifikasi, penanganan kerentanan, pembaruan, dan dokumentasi.

Di ODOT, pendekatan inilah yang kami ambil saat ini.

Pekerjaan persiapan kami secara bertahap menghubungkan:

· Tinjauan kebutuhan produk

· Antarmuka jaringan dan analisis permukaan serangan

· Penilaian risiko keamanan siber

· Perangkat lunak dan kontrol versi

· Verifikasi dan pengujian produk

· Ketertelusuran produk dan firmware

· Penanganan kerentanan

· Pembaruan perangkat lunak

· Dokumentasi teknis

Tujuannya adalah untuk mengubah persyaratan peraturan menjadi tindakan rekayasa yang praktis dan dapat ditelusuri.

Dari Persyaratan Produk hingga Penilaian Risiko Keamanan Siber

Keamanan siber dimulai jauh lebih awal dibandingkan pengujian produk akhir.

Selama tahap persyaratan produk, pertimbangan keamanan perlu diidentifikasi dan dimasukkan ke dalam proses pengembangan. Antarmuka eksternal—termasuk port jaringan, protokol komunikasi, dan antarmuka lain yang dapat diakses—juga perlu dipahami sebagai bagian dari potensi serangan produk.
Setelah antarmuka ini dipahami, potensi risiko keamanan siber dapat diidentifikasi, dinilai, dan diatasi.

Poin pentingnya bukan hanya pengambilan keputusan teknis, namun juga memastikan bahwa alasan dan tindakan yang dihasilkan tetap terdokumentasi dan dapat ditelusuri sepanjang siklus hidup produk.

Keamanan Siber Berlanjut Setelah Produk Keluar dari Pabrik

Kesiapan CRA tidak berakhir ketika suatu produk dirilis.

Produk industri terus berkembang melalui perubahan firmware, pembaruan perangkat lunak, dan versi baru. Ketika masalah atau kerentanan keamanan dilaporkan, produsen memerlukan proses untuk menerima, menilai, memulihkan, memverifikasi, dan mendokumentasikan masalah tersebut.

Hal ini menjadikan pengelolaan kerentanan sebagai aktivitas yang berkesinambungan dan bukan tugas pengembangan yang hanya dilakukan satu kali saja.

Pembaruan perangkat lunak juga perlu dikontrol dan diverifikasi. Identitas produk—termasuk nomor seri, versi perangkat keras, dan versi firmware—membantu menghubungkan perubahan, hasil pengujian, dan tindakan selanjutnya ke konfigurasi produk yang benar.

Dokumentasi Adalah Bagian dari Siklus Hidup

Penilaian risiko, catatan versi, laporan pengujian, catatan kerentanan, dan catatan pembaruan bersama-sama membentuk kumpulan bukti yang dapat dilacak.

Oleh karena itu, dokumentasi teknis tidak boleh dianggap sebagai langkah administratif terakhir setelah pekerjaan rekayasa selesai. Ini adalah bagian dari siklus hidup produk itu sendiri.

Pada saat yang sama, standar harmonisasi yang relevan masih terus dikembangkan. ODOT terus mengikuti proses standardisasi dan akan meninjau serta menyelaraskan kegiatan persiapannya seiring dengan tersedianya standar yang relevan.

ODOT Sedang Bersiap Sekarang

CRA bukanlah satu ujian.

Ini bukan satu dokumen.

Dan ini bukan tanggung jawab satu departemen saja.

Ini adalah siklus hidup yang menghubungkan persyaratan, penilaian risiko, pengembangan, verifikasi, kontrol versi, penanganan kerentanan, pembaruan, dan dokumentasi .

Itulah sebabnya ODOT berupaya menerjemahkan persyaratan keamanan siber ke dalam rekayasa praktis dan proses siklus hidup produk.

Kesiapan CRA Dimulai Sebelum 2027.

ODOT Sedang Bersiap Sekarang.

Tonton videonya untuk melihat bagaimana ODOT mendekati kesiapan CRA di seluruh siklus hidup produk industri.